FINA certifikat za fiskalizaciju: ispravno postavljanje

Bez FINA aplikativnog certifikata nema fiskalizacije s Poreznom upravom (CIS). Ovaj vodič objašnjava što certifikat jest, zašto vam treba, kako ga zatražiti kod FINA-e i kako ga sigurno učitati u CroFisc — korak po korak, s poveznicama na službene FINA stranice.

Zašto je certifikat potreban

Hrvatska fiskalizacija zahtijeva da svaki zahtjev prema Poreznoj upravi (CIS) bude kriptografski potpisan certifikatom koji je izdala FINA za tu svrhu. To dokazuje da račun izdaje ovlašteni obveznik fiskalizacije — vaša tvrtka, obrt ili OPG — a ne treća strana.

CroFisc automatski priprema podatke sa Shopify narudžbe i šalje ih u CIS, ali potpis mora biti vaš. Zato aplikacija traži vaš FINA certifikat (.pfx ili .p12): bez njega ne možete dobiti JIR ni ZKI, pa fiskalizacija ne može proći.

Certifikat nije zamjena za knjigovodstvo niti za B2B eRačun — odnosi se isključivo na B2C fiskalizaciju (prodaja krajnjem potrošaču) putem CIS-a, što je upravo ono što CroFisc pokriva za Shopify webshop i Shopify POS.

Što je FINA aplikativni certifikat

Aplikativni certifikat za fiskalizaciju je softverski digitalni certifikat koji FINA izdaje poslovnom subjektu (OIB tvrtke/obrta). Sadrži:

• Javni certifikat — identitet vašeg subjekta prema PKI sustavu FINA-e;
• Privatni ključ — tajna komponenta kojom se potpisuju XML poruke prema CIS-u.

Oboje dolazi u jednoj datoteci formata PKCS #12 — u praksi .p12 ili .pfx. FINA produkcijski certifikat obično nosi naziv poput FISKAL 1.p12 (broj ovisi o redu izdavanja). Certifikat je vezan uz OIB poslovnog subjekta, ne na fizičku osobu poput osobnog eID certifikata na smart kartici.

Trajanje produkcijskog certifikata je 5 godina. Lozinku za zaštitu .p12 datoteke postavljate vi pri preuzimanju na FINA CMS portalu — FINA je ne pohranjuje. Više detalja: FINA — najčešća pitanja o fiskalizaciji.

Što pripremiti prije zahtjeva

Prije nego podnesete zahtjev u FINA-i, provjerite sljedeće:

1. Registracija u FINA PKI sustavu

Ako vaš subjekt dosad nije imao Finine digitalne certifikate, FINA provodi registraciju u PKI na temelju službenih registara (trgovačka društva, obrti, OPG-ovi i dr.). Kod prve registracije može se naplatiti jednokratna naknada (vidi cijene certifikata za fiskalizaciju).

2. Osoba ovlaštena za zastupanje i skrbnik certifikata

Potrebna je preslika OI ili putovnice osobe ovlaštene za zastupanje (kod prve registracije ili promjene ovlaštene osobe). Odaberite i skrbnika certifikata — fizičku osobu koja preuzima certifikat, čuva ga i odgovara za njegovu uporabu. Skrbnik može biti i ovlaštena osoba. Potrebna je i preslika OI skrbnika.

3. Dokumenti i obrasci

Za digitalnu predaju putem OSPD-a (preporučeno):

• Zahtjev za izdavanje certifikata za fiskalizaciju;
• Ugovor o certificiranju — aplikacijski certifikati (OSPD);
• dokaz o uplati naknade (podatke za plaćanje vidi na stranici s cijenama);
• preslika OI skrbnika certifikata (prednja i stražnja strana).

Dokumente za OSPD potpisujete naprednim elektroničkim potpisom temeljenim na kvalificiranom certifikatu. Ako zastupnik ne može osobno potpisati, moguća je ovlaštena punomoć — detalji su na FINA stranici o izdavanju certifikata.

4. OIB i podaci tvrtke u CroFiscu

OIB na certifikatu mora odgovarati OIB-u koji unesete u CroFisc (onboarding / Postavke). Prije učitavanja certifikata u aplikaciju provjerite podatke tvrtke — naziv, adresu, PDV status. Vodič za PDV u Shopifyu: Shopify i PDV postavke.

Cijene prema FINA cjeniku — provjerite aktualne iznose i podatke za uplatu prije plaćanja.

Gdje i kako zatražiti certifikat u FINA-i

Službena polazna točka je stranica Izdavanje certifikata za fiskalizaciju na fina.hr. Postoje dva glavna načina predaje:

A) Digitalna predaja — OSPD (preporučeno)

1. Pripremite i elektronički potpišite obrasce (vidi odjeljak iznad).
2. Uplatite naknadu prema uputama s stranice s cijenama.
3. Učitajte dokumentaciju na Online servis za predaju dokumentacije (OSPD).
4. Nakon obrade, skrbnik certifikata prima aktivacijske podatke (e-mail + SMS) za preuzimanje .p12 datoteke.

B) Osobna predaja u poslovnici FINA-e

Ispunjenu dokumentaciju možete predati u najbližoj poslovnici FINA-e. Ugovor se predaje u dva primjerka. Ako skrbnik nije fizički identificiran pri predaji, aktivacijske podatke mora osobno preuzeti u registracijskom uredu.

Preuzimanje .p12 datoteke

Kad FINA obradi zahtjev, skrbnik certifikata dobiva:

• Referentni broj — obično e-mailom;
• Autorizacijski kod — obično SMS-om na registrirani broj.

Kombinacijom tih podataka certifikat preuzimate na FINA CMS portalu za preuzimanje certifikata (mojcert.fina.hr/finacms). U procesu preuzimanja postavljate lozinku za .p12 datoteku — zapamtite je ili spremite u password manager; trebat će vam pri učitavanju u CroFisc.

Za preuzimanje može biti potrebna programska podrška (Java, Finin potpisni modul) — upute i instalacijski paketi na FINA — programska podrška i preuzimanje certifikata. Ako imate poteškoća s CMS-om, FINA objavljuje i PDF upute za preuzimanje aplikacijskih certifikata.

Preuzetu datoteku čuvajte na sigurnom mjestu (npr. šifrirani disk, password manager s privitcima). Ne šaljite je e-mailom nepoznatim primateljima niti je dijelite u chat porukama.

Kako dodati certifikat u CroFisc

Kad imate .p12 ili .pfx datoteku i lozinku, učitavanje u CroFisc traje nekoliko minuta:

Korak 1: Instalirajte CroFisc

Instalirajte aplikaciju iz Shopify App Storea i otvorite je u Shopify adminu.

Korak 2: Unesite podatke tvrtke

U onboarding koraku 1 unesite OIB, naziv tvrtke, adresu i ostale obvezne podatke. OIB mora odgovarati OIB-u na certifikatu.

Korak 3: Učitajte certifikat

U koraku 2 (FINA certificate) odaberite datoteku .pfx ili .p12 i unesite lozinku koju ste postavili pri preuzimanju s FINA CMS portala. CroFisc provjerava certifikat, izvlači OIB i datum isteka te ga sigurno pohranjuje.

Korak 4: Provjera u Postavkama

Nakon postavljanja, certifikat možete pregledati i zamijeniti u Settings → CroFisc (Tax Authority certificate). Aplikacija prikazuje OIB certifikata i datum isteka te upozorava ako certifikat uskoro istječe ili je istekao.

Kad je certifikat učitan, možete fiskalizirati narudžbe ručno (Besplatni plan) ili uključiti automatsku fiskalizaciju (Starter / Pro). Više o cijelom procesu: Vodič za Fiskalizaciju 2.0.

Kako CroFisc čuva certifikat sigurno

FINA certifikat sadrži privatni ključ — to je osjetljiv materijal koji mora ostati pod vašom kontrolom. CroFisc je dizajniran da ga zaštiti tijekom cijelog životnog ciklusa u aplikaciji:

Enkripcija pri pohrani

Kad učitate .pfx/.p12, CroFisc iz datoteke izvlači privatni ključ i javni certifikat, zatim ih enkriptira algoritmom AES-256-GCM prije spremanja u bazu. Ključ enkripcije derivira se po trgovini iz serverskog tajnog ključa — privatni ključ nikad se ne pohranjuje u čitljivom obliku.

Korištenje samo za CIS

Certifikat se dekriptira samo u trenutku fiskalizacije (potpisivanje XML zahtjeva prema Poreznoj upravi). Ne koristi se za druge svrhe niti se iznosi iz aplikacije. Podaci računa idu isključivo službenom CIS endpointu — više u Politici privatnosti.

Bez logiranja osjetljivog sadržaja

Privatni ključ i sadržaj certifikata ne ulaze u logove aplikacije. Greške pri učitavanju prikazuju opću poruku (npr. pogrešna lozinka) bez otkrivanja sadržaja datoteke.

Brisanje pri deinstalaciji

Kad deinstalirate CroFisc ili zatražite brisanje podataka trgovine, certifikat i kontakt podaci trgovine uklanjaju se iz sustava. Fiskalne evidencije (JIR, ZKI, iznosi) zadržavaju se u mjeri potrebnoj za zakonsku usklađenost — bez privatnog ključa.

Vaša odgovornost

• čuvajte originalnu .p12 datoteku i lozinku na sigurnom mjestu (CroFisc vam ne može vratiti lozinku);
• obnovite certifikat prije isteka — CroFisc upozorava, ali obnova je vaša obveza prema FINA-i;
• ne dijelite certifikat s trećim stranama osim ako im namjerno povjeravate fiskalizaciju (CroFisc tada djeluje kao vaš alat, ne kao izdavatelj certifikata).

Česta pitanja

Ovaj vodič je informativnog karaktera i ne predstavlja pravni savjet niti službenu FINA dokumentaciju. Za točne uvjete izdavanja certifikata i naknade uvijek se oslonite na fina.hr i Poreznu upravu.